DSGVO-Richtlinie

1. Geltungsbereich und Grundsätze der Datenverarbeitung

Kanorvahouse (im Folgenden „wir“) verarbeitet personenbezogene Daten nur in dem Umfang, der für den Betrieb unseres Online-Shops, die Bearbeitung von Bestellungen, die Abwicklung von Zahlungen und Lieferungen sowie die Bearbeitung von Kundenanfragen erforderlich ist.

Diese Richtlinie gilt für personenbezogene Daten, die bei der Nutzung unseres Online-Shops, bei einer Bestellung, bei einer Zahlung, bei der Lieferung oder bei einer Kontaktaufnahme verarbeitet werden.
Zu den verarbeiteten Daten können insbesondere Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer [optional], Bestellnummer, Bestelldaten, Zahlungsinformationen sowie technisch erforderliche Zugriffs- und Gerätedaten gehören.
Personenbezogene Daten werden zweckgebunden, transparent und auf das für den jeweiligen Verarbeitungszweck erforderliche Maß beschränkt verarbeitet.
Daten werden nicht länger gespeichert, als dies für den jeweiligen Zweck oder aufgrund verbindlicher Aufbewahrungspflichten erforderlich ist.
Ergänzende Informationen zur Verarbeitung personenbezogener Daten finden Sie in unserer Datenschutzerklärung.

Die Verarbeitung orientiert sich insbesondere an den Grundsätzen der Zweckbindung, Datenminimierung, Speicherbegrenzung sowie Integrität und Vertraulichkeit.

2. Zwecke der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden nur für nachvollziehbare und festgelegte Zwecke verarbeitet.

Bearbeitung, Prüfung und Durchführung von Bestellungen
Zuordnung und Abwicklung von Zahlungen
Vorbereitung und Organisation des Versands
Bearbeitung von Rückgaben, Umtausch und Rückerstattungen
Bearbeitung von Kundenanfragen und Unterstützung bei bestehenden Bestellungen
Erfüllung steuerlicher, buchhalterischer und dokumentationsbezogener Pflichten
Sicherstellung der technischen Stabilität und Sicherheit unseres Online-Shops
Erkennung und Verhinderung von missbräuchlichen oder betrügerischen Vorgängen
Versand freiwillig abonnierter Informationen, sofern zuvor eine entsprechende Einwilligung erteilt wurde

Wir verwenden personenbezogene Daten nicht für einen mit dem ursprünglichen Zweck unvereinbaren Zweck, sofern dafür keine entsprechende Grundlage besteht.

3. Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, wenn für den jeweiligen Verarbeitungsvorgang eine entsprechende Grundlage besteht.

Vertragserfüllung

Daten können verarbeitet werden, wenn dies erforderlich ist, um eine Bestellung vorzubereiten oder einen abgeschlossenen Kaufvertrag zu erfüllen. Dies betrifft beispielsweise Bestellbearbeitung, Zahlungszuordnung, Versand, Rückgabe und Rückerstattung.

Einwilligung

Soweit eine Verarbeitung von einer freiwilligen Einwilligung abhängt, erfolgt sie erst nach einer entsprechenden Zustimmung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Rechtliche Verpflichtungen

Daten können verarbeitet oder aufbewahrt werden, soweit dies zur Erfüllung verbindlicher steuerlicher, buchhalterischer oder dokumentationsbezogener Verpflichtungen erforderlich ist.

Berechtigte Interessen

Soweit dies erforderlich und angemessen ist, können personenbezogene Daten verarbeitet werden, um einen sicheren und funktionsfähigen Online-Shop bereitzustellen, technische Störungen zu erkennen, Missbrauch zu verhindern und bestehende Abläufe zu verbessern. Dabei werden die Interessen und Rechte der betroffenen Personen berücksichtigt.

Einwilligung, Vertragserfüllung, rechtliche Verpflichtungen und berechtigte Interessen gehören zu den in der DSGVO vorgesehenen Grundlagen für eine rechtmäßige Verarbeitung.

4. Cookies und Einwilligung

Unser Online-Shop kann Cookies verwenden, um technisch erforderliche Funktionen bereitzustellen und bestimmte Einstellungen zu speichern.

Technisch erforderliche Cookies können eingesetzt werden, soweit sie für wesentliche Funktionen des Online-Shops und für ausdrücklich angeforderte Funktionen erforderlich sind.
Cookies, die für den technischen Betrieb nicht erforderlich sind und eine Einwilligung voraussetzen, werden erst verwendet, nachdem eine entsprechende Zustimmung erteilt wurde.
Die Zustimmung zu solchen Cookies ist freiwillig.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen oder angepasst werden.
Die Ablehnung technisch nicht erforderlicher Cookies verhindert nicht den Zugriff auf wesentliche Funktionen des Online-Shops, soweit diese ohne solche Cookies bereitgestellt werden können.
Informationen über Kategorien, Zwecke und Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie.

5. Speicherung und Löschung personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestell-, Zahlungs- und Rechnungsdaten können entsprechend den jeweils erforderlichen Aufbewahrungszeiträumen gespeichert werden.
Daten aus Kundenanfragen werden nur so lange aufbewahrt, wie dies für die Bearbeitung und gegebenenfalls für die nachvollziehbare Dokumentation des Vorgangs erforderlich ist.
Daten, deren Verarbeitung ausschließlich auf einer Einwilligung beruht, werden nach einem wirksamen Widerruf nicht weiter für den betreffenden Zweck verarbeitet, sofern keine andere Grundlage für die weitere Speicherung besteht.
Nicht mehr erforderliche personenbezogene Daten werden gelöscht, gesperrt oder in ihrer Verarbeitung eingeschränkt, soweit keine notwendige Aufbewahrung entgegensteht.
Zugriffsberechtigungen auf gespeicherte Daten werden auf den für die jeweilige Aufgabe erforderlichen Umfang beschränkt.

6. Rechte der betroffenen Personen

Im Rahmen der jeweils anwendbaren Voraussetzungen können Sie Rechte hinsichtlich Ihrer personenbezogenen Daten geltend machen.

Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen.
Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
Sie können unter den entsprechenden Voraussetzungen die Löschung personenbezogener Daten verlangen.
Sie können eine Einschränkung der Verarbeitung verlangen, wenn die dafür vorgesehenen Voraussetzungen erfüllt sind.
Sie können unter den entsprechenden Voraussetzungen bestimmte bereitgestellte Daten in einem strukturierten und gängigen Format erhalten.
Sie können einer Verarbeitung widersprechen, soweit hierfür die entsprechenden Voraussetzungen bestehen.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Zur Ausübung dieser Rechte können Sie die in Abschnitt 8 angegebenen Kontaktdaten verwenden.

7. Technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten entsprechend dem jeweiligen Risiko vor unbefugtem Zugriff, unzulässiger Veränderung, Verlust, Zerstörung, Offenlegung oder sonstigem Missbrauch zu schützen.

Zugriffsbeschränkung

Der Zugriff auf personenbezogene Daten wird auf Personen beschränkt, die diese Daten für die Erfüllung ihrer jeweiligen Aufgaben benötigen. Berechtigungen werden nach dem Grundsatz vergeben, dass nur der erforderliche Zugriff ermöglicht wird.

Geschützte Datenübertragung

Personenbezogene Daten werden bei der Übertragung über unseren Online-Shop durch geeignete technische Schutzmaßnahmen abgesichert. Dazu gehört insbesondere eine verschlüsselte Übertragung, soweit dies für den jeweiligen Übertragungsvorgang vorgesehen und technisch anwendbar ist.

Zugangsschutz

Systeme und Verwaltungsbereiche mit personenbezogenen Daten werden durch geeignete Zugangskontrollen geschützt. Dazu können individuelle Zugangsdaten, sichere Authentifizierungsverfahren und eine Beschränkung administrativer Zugriffsrechte gehören.

Systempflege und Sicherheitsaktualisierungen

Technische Systeme werden im Rahmen der vorgesehenen Betriebsabläufe gepflegt. Sicherheitsrelevante Aktualisierungen und erforderliche Anpassungen werden berücksichtigt, um bekannte technische Risiken zu reduzieren.

Datensicherung und Wiederherstellung

Soweit dies für die jeweilige Verarbeitung erforderlich ist, werden geeignete Maßnahmen zur Datensicherung eingesetzt. Dadurch soll die Verfügbarkeit erforderlicher Daten nach technischen Störungen oder unbeabsichtigtem Datenverlust möglichst zeitnah wiederhergestellt werden können.

Datenminimierung

Wir erheben und verarbeiten nur die personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind. Nicht erforderliche Daten sollen nicht dauerhaft gespeichert werden.

Schutz vor unbefugter Veränderung

Organisatorische und technische Kontrollen sollen verhindern, dass personenbezogene Daten ohne entsprechende Berechtigung verändert, gelöscht oder eingesehen werden.

Überprüfung von Zugriffsrechten

Zugriffsrechte können überprüft und angepasst werden, wenn sich Aufgaben oder Erfordernisse ändern. Nicht mehr erforderliche Berechtigungen sollen entfernt oder eingeschränkt werden.

Erkennung von Sicherheitsereignissen

Technische Auffälligkeiten und sicherheitsrelevante Ereignisse können im erforderlichen Umfang geprüft werden, um mögliche unbefugte Zugriffe, Fehlfunktionen oder Missbrauch frühzeitig erkennen und geeignete Maßnahmen einleiten zu können.

Umgang mit Sicherheitsvorfällen

Bei einem festgestellten Sicherheitsvorfall wird geprüft, welche personenbezogenen Daten betroffen sein können, welche Risiken bestehen und welche Maßnahmen erforderlich sind. Dazu können die Begrenzung des Vorfalls, die Wiederherstellung betroffener Systeme und weitere notwendige Schutzmaßnahmen gehören.

Regelmäßige Bewertung der Schutzmaßnahmen

Die eingesetzten Maßnahmen können entsprechend technischer Entwicklungen, veränderter Risiken und der Art der verarbeiteten Daten überprüft und angepasst werden.

Ein angemessenes Schutzniveau soll insbesondere Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten gewährleisten und Risiken wie unbefugten Zugriff oder unbeabsichtigten Verlust berücksichtigen. Die DSGVO sieht hierfür geeignete technische und organisatorische Maßnahmen entsprechend dem jeweiligen Risiko vor.

8. Kontakt

Bei Fragen zu dieser DSGVO-Richtlinie, zur Verarbeitung personenbezogener Daten, zu unseren Schutzmaßnahmen oder zur Ausübung Ihrer Rechte können Sie uns über folgende Kontaktdaten erreichen:

Kontaktadresse: 7-5-4 OSHIMA, KOTO-KU, TOKIO, 136-0072, JAPAN
Kundendienst-Telefon: +81 (908) 993 47 64
Kundendienst-E-Mail: elitecare@kanorvahouse.com
Servicezeiten: Montag bis Freitag, 9:00 bis 12:00 Uhr und 14:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)